Serviço de segurança da informação

Identifique passivos cibernéticos antes que sejam incorporados à operação.

Avaliação técnica de riscos cibernéticos em fusões, aquisições e investimentos para apoiar decisões e planejamento de integração.

Due Diligence de Cibersegurança para M&A

A Due Diligence examina, conforme o acesso autorizado, governança, incidentes conhecidos, ativos críticos, terceiros, controles, dependências e capacidade de integração segura.

Aplicações

Quando este serviço pode ser considerado

  • Aquisição ou fusão de empresas
  • Investimento em negócio dependente de tecnologia
  • Integração de ambientes, identidades e dados
  • Avaliação técnica de fornecedor ou ativo estratégico
Entregas possíveis

O escopo é definido após avaliação inicial

  • Mapa de riscos e passivos cibernéticos
  • Análise de controles e dependências críticas
  • Pontos técnicos para negociação e integração
  • Plano de tratamento pós-transação
Limite técnico

O serviço não pressupõe ausência futura de incidentes, eliminação integral de riscos ou obtenção de certificação. Os resultados dependem do escopo, dos acessos autorizados, do ambiente examinado e da implementação das recomendações.

O serviço é técnico e não substitui Due Diligence jurídica, contábil, financeira, tributária ou avaliação econômica. As conclusões dependem dos documentos, acessos e evidências disponibilizados.

Critérios para avaliar a necessidade.

O primeiro contato serve para compreender contexto, urgência e ativos envolvidos, sem envio inicial de informações sensíveis.

01A avaliação substitui a due diligence jurídica ou financeira?

Não. O serviço se limita aos riscos, controles, ativos e dependências tecnológicas definidos no escopo.

02As conclusões dependem dos acessos e documentos disponibilizados?

Sim. Restrições de acesso, ausência de evidências e limitações documentais precisam ser registradas e consideradas nas conclusões.

Outros serviços que podem integrar o mesmo contexto.

A necessidade depende do ambiente, dos riscos identificados e do objetivo definido.

Artigos para aprofundar o contexto.

Conteúdo informativo sem substituir o diagnóstico da organização.

Avaliação inicial

Apresente o segmento, a necessidade, a urgência e os ativos envolvidos.

Não envie senhas, credenciais, arquivos internos ou dados sensíveis antes da definição do canal adequado.

Solicitar avaliação inicial ↗
WhatsAppFalar com a MOFORSEC ↗